Mise en œuvre

Désigner un administrateur

Pour désigner un administrateur de délégation :

• se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité
• dans l'onglet Général, sélectionner "admin" comme type de profil (cela le rend administrateur) et positionner le champ de sa délégation. Cela restreint ses droits d'administration à cette délégation (et ses sous-délégations).
  
  
  
  • le champ "Délégation à administrer" lui délègue les droits d'administration sur les utilisateurs membres de cette délégation
  • le champ "Membre de la délégation" fait de lui un utilisateur de cette délégation. Par exemple, si ce champ est rempli avec la même délégation, il pourra s'administrer lui-même

  Astuce
  Le nom de la délégation est libre, cela peut être n'importe quel nom, mot ou chaîne de caractères.

• Enregistrer pour prendre en compte les modifications

Désigner les membres

Afin de définir sa cible de délégation, il faut désigner la population correspondant à cette délégation. Cette délégation doit être définie utilisateur par utilisateur :

• se rendre dans l'interface d'administration > Entrées d'annuaires > sélectionner l'utilisateur souhaité

• dans l'onglet Général, positionner le champ "Membre de la délégation" en indiquant une délégation ou une hiérarchie de délégation:

  
  

• Enregistrer pour prendre en compte les modifications

Administrer une délégation

L'administrateur délégué accède au même menu Administration via un lien dans son bandeau de navigation. Il accède ainsi à une interface d'administration restreinte par rapports aux administrateurs globaux ou de domaines :

Il peut dès lors créer des utilisateurs, groupes, etc. et accéder à la liste des membres de sa délégation grâce au lien "Entrées d'annuaire" :

Et il accède ainsi à la gestion de ces utilisateurs :

On remarque ici que la délégation dont ils sont membres est indiquée en racine du champs de délégation. Cela n'est pas modifiable par l'administrateur délégué. En revanche, il peut lui-même en remplissant ces champs créer des sous-délégations.

L'administration des utilisateurs est identique à l'administration par un administrateur de domaine. Pour en savoir plus sur la gestion des utilisateurs, groupes et ressources, consulter le Guide de l'administrateur > Gestion des entités.

Implementation

Appointing an administrator

To appoint a delegation's administrator:

• in the admin console, go to > Directory Browser > select the user you want to appoint
• in the General tab, select "admin" as profile type (this sets the user as administrator) and set the delegation field. This restricts the user's administration rights to this delegation (and its sub-delegations). 

:

• • the field "Admin of delegation" grants this user administrative rights over this delegation's members.
  • the field "Member of delegation" includes this user in the delegation, i.e. if this field contains the same delegation, they are able to administer themselves.

• Save to apply changes.

Appointing members

In order to define your delegation's members, you must specify its population. Delegations must be set individually for each user:

• In the admin console, go to > Directory Browser > select the user you want to appoint

• in the General tab, set "Member of delegation" to a delegation or a delegation hierarchy:
  

• Save to apply changes.

Managing delegations

Delegated administrators access the Administration menu through a link in their navigation toolbar. They therefore gain access to the admin console although with restricted privileges relative to global or domain administrators:

They are able to create users, groups etc. and access the list of their delegation's members through the "Directory Browser" link:

This gives them access to the user settings page:

Note that here, the delegation they are members of is shown as the delegation field root. Delegated administrators are unable to modify this, however, they are able to create sub-delegations by filling in these fields.

Delegated administrators are able to manage users the same way as domain administrators would. To find out more about managing users, groups and resources, see Administrator's Guide > Managing Entities.